如何在Netty中处理SSL握手失败

Question

我们正在Netty之上实现SSL。但是当前的设计有一个缺陷。如果失败，客户端将重试连接到服务器。这是网络或服务器负载过重问题所需要的。但是错误的客户端凭据会导致持续的失败。

有一些解决办法：

1. 客户端-服务器连接可以故障转移到未加密模式（从管道中删除SslHandler）。
2. 客户端可以死亡并在知道它是SSL异常时抛出异常。

不幸的是，我不知道如何使用Netty实现这一点。几个问题：

< li >如何检测它的SSL异常？ < li >如何安全地从两侧移除SslHandler？

请在这里帮忙。

Answer 1

据我所知，没有安全的方法可以将SSL连接降级为纯文本连接。

要检测握手失败，您需要实现用户事件触发（） 处理程序方法：

public void userEventTriggered(ChannelHandlerContext ctx, Object evt) {
    if (evt instanceof SslHandshakeCompletionEvent) {
        if (!((SslHandshakeCompletionEvent) evt).isSuccess()) {
            // handshake failed
        }
    }
}

您还可以向握手未来添加侦听器：

ChannelPipeline p = ...;
SslHandler sslHandler = p.get(SslHandler.class);
sslHandler.handshakeFuture().addListener(new FutureListener<Channel> { ... });